Segurança
O Thirdpen age nos seus apps, então foi feito para perguntar antes de agir, manter cada trabalho separado e lembrar só o que deve.
Aqui está o rascunho. Ele sai assim que você permitir.
Vendas quer enviar um e-mail no Gmail
Isso roda na sua conta do Gmail conectada. Nada acontece até você permitir.
Enviar e-mail · Gmail01 · Aprovações
O Thirdpen trabalha nos seus apps, então trata cada alteração no mundo externo como uma decisão sua.
Antes de enviar, publicar, compartilhar, convidar, pagar ou excluir qualquer coisa em um app conectado, o Thirdpen para e mostra exatamente o que vai fazer. Ele só executa quando você clica em Permitir.
Somente leitura, Perguntar, Automático, Tudo automático. Ler e trabalhar no próprio computador nunca exigem um cartão; as alterações nos seus apps seguem o modo que você escolher.
Para cada app conectado, você decide se os agentes podem fazer alterações e, separadamente, se podem excluir.
Uma ação que o Thirdpen não consegue classificar é tratada como alteração. O pior caso é um cartão a mais, nunca uma ação que você não viu.
Se você responder no chat em vez de clicar em Permitir, a ação em espera é cancelada e nunca é executada.
Uma rotina roda sem ninguém olhando, então as ferramentas que criam ou alteram agentes, habilidades e apps ficam desativadas nas execuções agendadas.
02 · Isolamento
O código, os arquivos e o navegador de uma conversa rodam em um ambiente isolado próprio, separado de todas as outras conversas.
Cada conversa recebe um contêiner Linux isolado, com navegador próprio. Nada do que uma conversa executa alcança outra.
Quando um site precisa de senha, passkey, CAPTCHA ou pagamento, o agente pausa e entrega o navegador a você.
A porta de controle do navegador nunca é exposta à internet. A visualização ao vivo só chega a você pela sua sessão autenticada.
Os arquivos que você envia são sempre servidos como download e pré-visualizados em um ambiente isolado, então um arquivo nunca roda como uma página em thirdpen.app.
03 · Privacidade
A memória facilita o próximo trabalho. Ela é restrita de propósito.
Só quem as criou pode abri-las. Elas nunca aparecem na lista de ninguém e nunca são gravadas na memória.
O que o Thirdpen aprende sobre você fica guardado separadamente do que cada agente sabe sobre o próprio trabalho, e os dois nunca são pesquisados juntos.
As outras conversas ficam visíveis para todo o seu espaço de trabalho, para que a equipe possa continuar o trabalho. Os itens fixados são pessoais.
04 · Acesso
Quem pode alterar o espaço de trabalho é definido pela função e verificado a cada solicitação.
Os administradores do espaço de trabalho gerenciam os membros, os apps conectados e as habilidades da equipe. Só quem criou um app ou um administrador pode excluí-lo.
As sessões usam cookies assinados, e solicitações de outro site que tentam alterar dados são rejeitadas.
Os links de redefinição de senha expiram depois de uma hora.
05 · Fornecedores
Os serviços que processam dados para o Thirdpen funcionar, e para que serve cada um.
| Fornecedor | Usado para |
|---|---|
| Cloudflare | Hospedagem, banco de dados, armazenamento de arquivos, computadores isolados e e-mail |
| Gemini, os modelos de IA que fazem o trabalho | |
| Composio | Conexões com os seus apps de trabalho |
| Supermemory | Memória de longo prazo |
| Parallel e Exa | Busca na web |
| Owostack | Medição de uso |
06 · Relatar um problema
Escreva para yaqeen@thirdpen.app com o que você encontrou e os passos para reproduzir. Vamos responder e manter você a par enquanto corrigimos.
Dê a nós um prazo razoável para corrigir antes de divulgar, e não acesse nem altere dados de outras pessoas durante os testes.